Katalog podatności CVE

Podatność w Chromoting w Google Chrome na Macu przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowany ruch sieciowy. Waga wg Chromium: Niska.

Brak autoryzacji w module Actor w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący wykorzystujący inżynierię społeczną mógł obejść ograniczenia dostępu do systemu za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Autofill w Google Chrome na Android przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu uzyskanie wrażliwych informacji za pomocą spreparowanej strony HTML. (Poziom ważności w Chromium: Niski)

Użycie po zwolnieniu (use-after-free) w komponencie Bindings w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykorzystać spreparowaną stronę HTML do wykonania dowolnego kodu w sandboxie.

Przepełnienie bufora w komponencie ANGLE w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Nieprawidłowa autoryzacja w module Browser w Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł podszyć się pod pasek adresu za pomocą spreparowanej strony HTML.

Niezainicjalizowany zasób w komponencie ANGLE w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu uzyskanie danych pochodzących z innego pochodzenia (cross-origin) za pomocą spreparowanej strony HTML. (Waga: wysoka)

Nieprawidłowa autoryzacja w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwiła zdalnemu atakującemu ominięcie ograniczeń dostępu do systemu za pomocą spreparowanego ruchu sieciowego. (Waga: średnia)

Niepełne czyszczenie w module Proxy Auth w Google Chrome przed wersją 155.0.8059.39 pozwala atakującemu z sąsiedniej sieci uzyskać poufne informacje poprzez spreparowany ruch sieciowy. Waga wg Chromium: Wysoka.

Wyciek informacji w komponencie Omnibox w przeglądarce Google Chrome na Androidzie przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu wykorzystującemu socjotechnikę ujawnienie wrażliwych informacji za pomocą spreparowanego ruchu sieciowego. (Waga: średnia)

Nieprawidłowa autoryzacja w funkcji wyszukiwania w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalała zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Średni)

Pomylenie typów (type confusion) w silniku V8 w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod w sandboxie za pomocą spreparowanej strony HTML.

Przepełnienie liczby całkowitej w WebGL w Google Chrome na Androidzie przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowaną stronę HTML. (Poziom ważności Chromium: Wysoki)

Warunek wyścigu (race condition) w komponencie Fonts w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł potencjalnie wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Wyciek informacji w komponencie Permissions w przeglądarce Google Chrome przed wersją 155.0.8059.39 umożliwił zdalnemu atakującemu ominięcie izolacji witryn za pomocą spreparowanej strony HTML. (Waga: niska)

Podatność w Chromoting w Google Chrome na Windows przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowany ruch sieciowy. Waga wg Chromium: Niska.

Użycie po zwolnieniu (use-after-free) w komponencie WebAudio w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący mógł wykonać dowolny kod w sandboxie za pomocą spreparowanej strony HTML.

Użycie po zwolnieniu (use-after-free) w sieci w Google Chrome przed wersją 155.0.8059.39 pozwalało zdalnemu atakującemu wykorzystującemu socjotechnikę na potencjalne wykonanie dowolnego kodu poza piaskownicą przez spreparowane rozszerzenie Chrome. (Poziom ważności Chromium: Niski)

Użycie po zwolnieniu (use-after-free) w komponencie Metrics w przeglądarce Google Chrome przed wersją 155.0.8059.39. Zdalny atakujący, który skompromitował proces renderowania, mógł wykonać dowolny kod poza sandboxem za pomocą spreparowanej strony HTML.

Podatność w module Browser w Google Chrome przed wersją 155.0.8059.39 pozwala zdalnemu atakującemu wykorzystać inżynierię społeczną do fałszowania elementów interfejsu użytkownika poprzez spreparowaną stronę HTML. Waga wg Chromium: Średnia.